Richtlinien zu den persönlichen Daten von Kunden / Interessenten

1. Präambel

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, anders bekannt als die Datenschutz-Grundverordnung (im Folgenden DSGVO), legt den Rechtsrahmen für die Verarbeitung personenbezogener Daten fest.

Die DSGVO stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Datenempfänger.

Im Rahmen seiner Geschäftstätigkeit verarbeitet Paris je t'aime - Office de tourisme (im Folgenden "Paris je t'aime") personenbezogene Daten seiner Kunden und potenziellen Kunden.

Zum besseren Verständnis der vorliegenden Richtlinie wird Folgendes klargestellt:

  • der "für die Verarbeitung Verantwortliche": bezeichnet Paris je t'aime ;
  • der "Verarbeiter": bezeichnet jede natürliche oder juristische Person, die personenbezogene Daten im Auftrag von Paris je t'aime verarbeitet;
  • die "betroffenen Personen": bezeichnet die Kunden und/oder potenziellen Kunden von Paris je t'aime ;
  • die "Empfänger": bezeichnet die natürlichen oder juristischen Personen, die personenbezogene Daten von Paris je t'aime erhalten. Die Empfänger der Daten können also sowohl Angestellte von Paris je t'aime als auch externe Einrichtungen (Partner, Bankinstitute, IT-Dienstleister usw.) sein.

Artikel 12 der DSGVO schreibt vor, dass die betroffenen Personen in knapper, transparenter, verständlicher und leicht zugänglicher Form über ihre Rechte informiert werden müssen.

2. Zweck

Zweck dieser Richtlinie ist es, der Informationspflicht, zu der Paris je t'aime verpflichtet ist, nachzukommen und die Rechte und Pflichten der Kunden und potenziellen Kunden von Paris je t'aime in Bezug auf die Verarbeitung ihrer personenbezogenen Daten zu formalisieren.

3. Geltungsbereich

Die vorliegende Politik soll im Rahmen der Einrichtung der gesamten Verarbeitung personenbezogener Daten in Bezug auf Kunden und/oder Interessenten von Paris je t'aime gelten.

Paris je t'aime unternimmt alle Anstrengungen, um sicherzustellen, dass die Daten im Rahmen einer präzisen internen Governance verarbeitet werden. Dies vorausgeschickt, bezieht sich die vorliegende Politik nur auf die Verarbeitungen, für deren Verarbeitung Paris je t'aime verantwortlich ist, und zielt daher nicht auf Verarbeitungen ab, die außerhalb der von Paris je t'aime festgelegten Governance-Regeln erstellt oder betrieben werden (so genannte "wilde" Verarbeitung oder Schatten-IT).

Die Verarbeitung personenbezogener Daten kann direkt von Paris je t'aime oder über einen speziell von Paris je t'aime ernannten Unterauftragsverarbeiter verwaltet werden.

Diese Richtlinie ist unabhängig von allen anderen Dokumenten, die innerhalb der Vertragsbeziehung zwischen Paris je t'aime und Kunden und Interessenten gelten können.

4. Arten von gesammelten Daten

Nicht-technische Daten Identifikationsdaten (Name, Vorname usw.). Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer usw.). Wirtschaftliche und finanzielle Informationen (Bankdaten, RIB, usw.). Transaktionsdaten (Warenkorb, Betrag und Datum der Transaktionen, usw.).
Technische Daten Verbindungsdaten (IP-Adresse, Logs usw.). Navigationsdaten (Cookies, Tracker, Publikumsmessung, Klicks, usw.).

5. Herkunft der Daten

Daten über Kunden oder Interessenten werden im Allgemeinen direkt von Paris je t'aime bei ihnen erhoben (direkte Erhebung).

Die Erhebung kann auch indirekt erfolgen:

  • über spezialisierte Unternehmen (Kauf oder Miete einer Basis) oder über die Partner und Lieferanten von Paris je t'aime. In diesem Fall achtet Paris je t'aime mit größter Sorgfalt darauf, die Qualität der ihr übermittelten Daten sicherzustellen;
  • über eine Patenschaft. In diesem Fall stellt der Sponsor sicher, dass er uns die Daten der Person mitteilen kann.

6. Zweck und Rechtsgrundlage

Je nach Fall verarbeitet Paris je t'aime Ihre Daten für die folgenden Zwecke und Rechtsgrundlagen:

Zweck Kommentare Rechtliche Grundlagen
Vorvertraglicher Austausch Paris je t'aime verarbeitet die Daten von Personen, die mit ihr interagieren, vor dem Abschluss eines Vertrags. Durchführung von vorvertraglichen Maßnahmen.
Vertrag und Nachbereitung des Vertrags Paris je t'aime die Daten seiner Kunden im Rahmen der Nachverfolgung von Vertragsbeziehungen (z. B. Online-Kauf). Durchführung von vertraglichen Maßnahmen
Rechnungsstellung, Zahlung und Buchhaltung Paris je t'aime verarbeitet die Daten seiner Kunden im Rahmen der Rechnungsstellung und Bezahlung der getätigten Bestellungen. Durchführung von vertraglichen Maßnahmen
Verwaltung des Verzeichnisses der Kunden und potenziellen Kunden Paris je t'aime führt ein Verzeichnis seiner Kunden und potenziellen Kunden. Berechtigtes Interesse
Organisation von Veranstaltungen Paris je t'aime verarbeitet die Daten seiner Kunden und Interessenten, wenn es sie zu von ihm organisierten Veranstaltungen einlädt. Rechtmäßiges Interesse
Versand von Newslettern und Verwaltung von Abmeldeanfragen Paris je t'aime sendet seinen Kunden und potenziellen Kunden Newsletter zu, die sie abbestellen können. Berechtigtes Interesse (Kunden). Zustimmung (potenzielle Kunden).
Verbesserung der Dienstleistungen und Umfragen zur Kundenzufriedenheit. Paris je t'aime kann die Daten seiner Kunden und potenziellen Kunden zum Zweck der Verbesserung seiner Dienstleistungen verarbeiten, insbesondere durch Umfragen zur Kundenzufriedenheit. Rechtmäßiges Interesse
Verhaltensanalyse und Messung des Publikums Paris je t'aime kann Daten verarbeiten, um das Verhalten seiner Kunden und potenziellen Kunden zu analysieren und den Online-Verkehr zu verfolgen. Berechtigtes Interesse oder Einwilligung, wenn dies erforderlich ist
Community Management Paris je t'aime sammelt und verarbeitet die Daten ihrer Kunden und potenziellen Kunden zum Zweck der Betreuung ihrer Internet-Communities, insbesondere in sozialen Netzwerken. Rechtmäßiges Interesse
Videoüberwachung Der Empfangs- und Touristeninformationspunkt verfügt über eine Videoüberwachungsanlage. Rechtmäßiges Interesse
Erstellung von Statistiken Paris je t'aime kann Statistiken erstellen, wenn es um die Daten seiner Kunden und potenziellen Kunden geht. Rechtmäßiges Interesse

7. Datenempfänger - Bevollmächtigung & Rückverfolgbarkeit

Paris je t'aime stellt sicher, dass die Daten nur berechtigten internen oder externen Empfängern zugänglich sind.

Interne Empfänger Externe Empfänger
- das befugte Personal der Marketingabteilung, der Vertriebsabteilung, der Mitgliederabteilung, der Abteilungen, die mit der Bearbeitung der Kundenbeziehung und der Kundenwerbung betraut sind, der Verwaltungsabteilungen, der Logistik- und IT-Abteilungen sowie deren Vorgesetzte; - das befugte Personal der mit der Kontrolle betrauten Abteilungen (Rechnungsprüfer, mit den internen Kontrollverfahren betraute Abteilungen usw.) - die Mitglieder von Paris je t'aime; - die Partner von Paris je t'aime; - die Bankinstitute; - das befugte Personal der Unterauftragnehmer.

Partner von Paris je t'aime; - die Bankinstitute; - das befugte Personal der Unterauftragnehmer.

Die Empfänger der personenbezogenen Daten von Kunden und potenziellen Kunden innerhalb von Paris je t'aime unterliegen einer Geheimhaltungspflicht.

Paris je t'aime entscheidet, welcher Empfänger gemäß einer Ermächtigungspolitik Zugang zu welchen Daten haben kann.

Alle Zugriffe, die Verarbeitungen betreffen, die sich auf personenbezogene Daten von Kunden und potenziellen Kunden beziehen, sind Gegenstand einer Maßnahme zur Rückverfolgbarkeit.

8. Dauer der Speicherung

Die Dauer der Speicherung der Daten wird von Paris je t'aime im Hinblick auf die gesetzlichen und vertraglichen Zwänge, die auf ihm lasten, und, falls dies nicht der Fall ist, entsprechend seinen Bedürfnissen und insbesondere nach den folgenden Grundsätzen festgelegt:

Verarbeitung Dauer der Speicherung
Mit Kunden geschlossene Verträge 5 Jahre ab dem Zeitpunkt ihres Abschlusses. 10 Jahre bei elektronisch geschlossenen Verträgen über mehr als 120 Euro.
Geschäftskorrespondenz (Bestellscheine, Lieferscheine, Rechnungen usw.) 10 Jahre ab dem Abschluss des Geschäftsjahres.
Daten, die zum Zweck der Kundenwerbung verarbeitet werden Für Kunden: 3 Jahre ab dem Ende der Geschäftsbeziehung (ab dem Ende eines Vertrags) oder ab dem letzten Kontakt, der vom Kunden ausgeht (Anforderung von Unterlagen, Klick auf einen Link in einer E-Mail usw.). Bei potenziellen Kunden: 3 Jahre nach der Erfassung oder dem letzten Kontakt durch den potenziellen Kunden.
Bilder von Videoprotektionskameras Für eine Dauer von maximal einem Monat.
Technische Daten 1 Jahr ab dem Zeitpunkt ihrer Erhebung.
Bankdaten Werden nach Abschluss der Transaktion gelöscht, sofern der Kunde nicht ausdrücklich zustimmt. Bei Anfechtung der Transaktion: Aufbewahrung 13 Monate im Archiv nach dem Datum der Belastung.

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach einer Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.

Kunden und Interessenten werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und dass Paris je t'aime danach nicht mehr in der Lage ist, sie wiederherzustellen.

9. Recht auf Bestätigung und Recht auf Zugang

Kunden und Interessenten haben das Recht, von Paris je t'aime eine Bestätigung darüber zu verlangen, ob Daten über sie verarbeitet werden oder nicht.

Das Recht auf Zugang/Kopie ist an die Einhaltung der folgenden Regeln gebunden:

  • die Anfrage von der Person selbst stammt; und
  • an die E-Mail-Adresse [email protected] gerichtet werden.

Kunden und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, bei Paris je t'aime anzufordern. Im Falle eines Antrags auf eine weitere Kopie kann Paris je t'aime jedoch verlangen, dass die Kunden und Interessenten die Kosten dafür tragen.

Wenn Kunden und potenzielle Kunden ihren Antrag auf eine Kopie der Daten auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einer allgemein üblichen elektronischen Form zur Verfügung gestellt, sofern nichts anderes verlangt wird.

Kunden und Interessenten werden darauf hingewiesen, dass sich das Auskunftsrecht nicht auf Informationen oder Daten beziehen darf, die vertraulich sind oder deren Weitergabe gesetzlich nicht erlaubt ist.

Das Zugangsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig mit dem alleinigen Ziel ausgeübt werden, den betreffenden Dienst zu destabilisieren.

10. Aktualisierung - Aktualisierung und Berichtigung

Paris je t'aime kommt Aktualisierungswünschen nach:

  • automatisch bei Online-Änderungen in Feldern, die technisch oder rechtlich aktualisiert werden können;
  • auf schriftlichen Antrag der Person selbst, die gegebenenfalls ihre Identität nachweisen muss.

11. Recht auf Löschung

Das Recht auf Löschung von Kunden und potenziellen Kunden gilt nicht in Fällen, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung durchgeführt wird.

Abgesehen von dieser Situation können Kunden und Interessenten in den folgenden einschränkenden Fällen die Löschung ihrer Daten verlangen:

  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich oder werden auf andere Weise verarbeitet ;
  • wenn die betroffene Person die Einwilligung widerruft, auf die sich die Verarbeitung stützt, und es keine andere Rechtsgrundlage für die Verarbeitung gibt ;
  • die betroffene Person Widerspruch gegen eine Verarbeitung einlegt, die für die von Paris je t'aime verfolgten berechtigten Interessen erforderlich ist, und es keine zwingenden berechtigten Gründe für die Verarbeitung gibt ;
  • Die betroffene Person widersetzt sich der Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Werbung, einschließlich Profiling ;
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Gemäß den Rechtsvorschriften zum Schutz personenbezogener Daten werden Kunden und potenzielle Kunden darüber informiert, dass es sich hierbei um ein individuelles Recht handelt, das nur von der betroffenen Person in Bezug auf ihre eigenen Informationen ausgeübt werden kann: Aus Sicherheitsgründen kann die betreffende Abteilung daher eine Identitätsprüfung durchführen.

12. Recht auf Einschränkung

Kunden und Interessenten können ihr Recht auf Einschränkung ausüben, wenn einer der folgenden Punkte zutrifft:

a) Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten ;
b) die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt ihre Löschung ab und verlangt stattdessen die Einschränkung ihrer Nutzung ;
c) Paris je t'aime benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber sie sind für die betroffene Person weiterhin zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ;
d) die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt, während geprüft wird, ob die von Paris je t'aime verfolgten legitimen Gründe gegenüber denen der betroffenen Person überwiegen.

13. Recht auf Übertragbarkeit

Paris je t'aime gewährt das Recht auf Datenübertragbarkeit im besonderen Fall von Daten, die von Kunden oder potenziellen Kunden selbst über Online-Dienste, die von Paris je t'aime selbst angeboten werden, und für Zwecke, die allein auf der Einwilligung der Personen beruhen, mitgeteilt werden. In diesem Fall werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt.

14. Automatisierte individuelle Entscheidung

Paris je t'aime führt keine automatisierten Einzelentscheidungen durch.

15. Postmortales Recht

Kunden und potenzielle Kunden werden darüber informiert, dass sie das Recht haben, Richtlinien über die Aufbewahrung, Löschung und Weitergabe ihrer Daten nach dem Tod zu formulieren. Die Mitteilung spezifischer postmortaler Richtlinien und die Ausübung ihrer Rechte erfolgt per E-Mail an die Adresse [email protected].

16. Recht auf Nutzung

Paris je t'aime wird von den Kunden und potenziellen Kunden ein Recht auf Nutzung und Verarbeitung ihrer personenbezogenen Daten zu den oben dargelegten Zwecken eingeräumt.

Die angereicherten Daten, die das Ergebnis einer Verarbeitungs- und Analysearbeit von Paris je t'aime sind, bleiben jedoch das alleinige Eigentum von Paris je t'aime (Nutzungsanalyse, Statistiken usw.).

17. Untervergabe

Paris je t'aime informiert seine Kunden und Interessenten darüber, dass es im Rahmen der Verarbeitung ihrer personenbezogenen Daten jeden Subunternehmer seiner Wahl einschalten kann.

In diesem Fall stellt Paris je t'aime sicher, dass der Unterauftragsverarbeiter seinen Verpflichtungen gemäß der DSGVO nachkommt.

Paris je t'aime verpflichtet sich, mit allen ihren Unterauftragnehmern einen schriftlichen Vertrag zu unterzeichnen. Darüber hinaus behält sich Paris je t'aime das Recht vor, bei seinen Unterauftragnehmern ein Audit durchzuführen, um sicherzustellen, dass die Bestimmungen der DSGVO eingehalten werden.

18. Sicherheit

Es obliegt Paris je t'aime, die technischen, physischen oder logischen Sicherheitsmaßnahmen festzulegen und umzusetzen, die sie für geeignet hält, um gegen die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Änderung oder die unbefugte Offenlegung von Daten zu kämpfen.

19. Verletzung von Daten

Im Falle einer Verletzung personenbezogener Daten verpflichtet sich Paris je t'aime, die CNIL unter den in der DSGVO vorgeschriebenen Bedingungen zu benachrichtigen.

Wenn die Verletzung ein hohes Risiko für Kunden und Interessenten darstellt und die Daten nicht geschützt wurden, wird Paris je t'aime :

  • die betroffenen Kunden und Interessenten davon in Kenntnis setzen ;
  • wird den betroffenen Kunden und potenziellen Kunden die erforderlichen Informationen und Empfehlungen zukommen lassen.

20. Datenschutzbeauftragter

Paris je t'aime hat einen Datenschutzbeauftragten ernannt.

Die Kontaktdaten des Datenschutzbeauftragten lauten wie folgt:

Name: Monsieur Eric Barbry ;
E-Mail-Adresse: [email protected] ;
Tel: 01 44 82 43 00.

Im Falle einer neuen Verarbeitung personenbezogener Daten wird Paris je t'aime den Datenschutzbeauftragten vorab befassen.

Wenn Kunden und potenzielle Kunden eine Information wünschen oder eine bestimmte Frage stellen möchten, können sie sich an den Datenschutzbeauftragten wenden, der ihnen innerhalb einer angemessenen Frist im Hinblick auf die angeforderte Information oder die gestellte Frage eine Antwort geben wird.

Bei Problemen mit der Verarbeitung personenbezogener Daten können sich Kunden und Interessenten an den bestellten Datenschutzbeauftragten wenden.

21. Register der Datenverarbeitung

Paris je t'aime verpflichtet sich als Verantwortlicher für die Datenverarbeitung, ein Register aller durchgeführten Verarbeitungstätigkeiten zu führen.

Dieses Register ist ein Dokument oder eine Anwendung, die es ermöglicht, alle von Paris je t'aime als dem für die Verarbeitung Verantwortlichen durchgeführten Verarbeitungen zu erfassen.

Paris je t'aime verpflichtet sich, der Kontrollbehörde auf erste Anfrage die Informationen zur Verfügung zu stellen, die es der Kontrollbehörde ermöglichen, die Übereinstimmung der Verarbeitung mit den geltenden Datenschutzbestimmungen zu überprüfen.

22. Recht, eine Beschwerde bei der CNIL einzureichen

Kunden und Interessenten, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, eine Beschwerde bei einer Kontrollbehörde, d. h. der CNIL in Frankreich, einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten nicht im Einklang mit den europäischen Datenschutzbestimmungen steht, und zwar an folgende Adresse:

CNIL - Beschwerdeabteilung
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.
Tel.: 01 53 73 22 22

23. Entwicklung

Die vorliegende Richtlinie kann jederzeit geändert oder angepasst werden, wenn sich die Gesetze, die Rechtsprechung, die Entscheidungen und Empfehlungen der CNIL oder die Gepflogenheiten ändern.

Jede neue Version der vorliegenden Richtlinie wird den Kunden und potenziellen Kunden durch jedes von Paris je t'aime festgelegte Mittel zur Kenntnis gebracht, einschließlich des elektronischen Weges (z. B. Verbreitung per E-Mail oder online).

24. Für weitere Informationen

Für weitere Informationen können Sie den DSB unter folgender Adresse kontaktieren: [email protected].

Für weitere, allgemeinere Informationen über den Schutz personenbezogener Daten können Sie die Website der CNIL www.cnil.fr besuchen.